HSTS
HSTS veb saytın brauzerinə verdiyi göstərişdir: ilk ziyarətdən etibarən ona yalnız şifrələnmiş HTTPS ilə, heç vaxt sadə http ilə qoşul.
HSTS nədir?
HSTS HTTP Strict Transport Security deməkdir. Bu, veb saytın brauzerinə göndərdiyi məlumat parçasıdır, dəqiq desək, Strict-Transport-Security adlı başlıqdır. O, brauzerə deyir: bundan sonra məni yalnız şifrələnmiş HTTPS ilə aç. Saytın operatorunun müəyyən etdiyi müddət ərzində səhifə sən http:// kimi yazsan və ya köhnə link ora aparsa belə, artıq şifrələnməmiş http:// ilə yüklənmir.
Necə işləyir və niyə vacibdir
Sayt HTTPS təklif etsə belə, ilk sorğu çox vaxt şifrələnməmiş başlayır, məsələn, yalnız adı https:// olmadan yazanda. Sayt sonra adətən HTTPS-ə yönləndirir, lakin bu ilk addım açıq Wi-Fi kimi etibarsız şəbəkələrdə ələ keçirilə və ya yönləndirilə bilər. HSTS bu boşluğu bağlayır: ilk ziyarətdən sonra brauzer qaydanı yadda saxlayır və əvvəlcə soruşmadan özü HTTPS-ə keçir.
Nəyi nəzərə almaq lazımdır
HSTS yalnız ilk uğurlu ziyarətdən sonra və yalnız operatorun müəyyən etdiyi müddət üçün qüvvəyə minir. O, veb sayta şifrələnmiş bağlantını təmin edir, lakin saytın özünə etibar etmək olub-olmadığı barədə heç nə demir: fırıldaqçı saytlar da HTTPS-dən istifadə edə bilər. Buna görə ünvanı yoxlamağa davam et və mesajlardakı linklərə ehtiyatlı ol, çünki HSTS fişinqin qarşısını almır. Brauzerin HSTS saytında sertifikat xəbərdarlığı göstərirsə, onu adətən sadəcə klikləyib keçmək olmur – bu, qəsdəndir.
Friendstime-da
friendsti.me HSTS başlığını, Strict-Transport-Security, bütün subdomenlər daxil olmaqla iki il etibarlılıq müddəti ilə göndərir. friendsti.me-ni http:// ilə açsan, https:// ünvanına yönləndirilirsən. Nəticədə http:// yazsan və ya köhnə linkə əməl etsən belə, ilk ziyarətindən sonra Friendstime ilə bağlantı həmişə şifrələnmiş (TLS) olur.
Tez-tez verilən suallar
HTTPS ilə HSTS arasında fərq nədir?
HTTPS şifrələnmiş bağlantının özüdür. HSTS isə brauzerə veb saytı gələcəkdə yalnız HTTPS ilə açmaq göstərişidir. Yəni HSTS HTTPS-i əvəz etmir; HTTPS-in həqiqətən istifadə olunmasını təmin edir.
HSTS Friendstime-a şamil olunurmu?
Bəli. friendsti.me HSTS başlığını bütün subdomenlər daxil olmaqla iki il etibarlılıq müddəti ilə göndərir və http:// ilə edilən sorğuları https:// ünvanına yönləndirir. İlk ziyarətindən sonra bağlantı buna görə həmişə şifrələnmiş (TLS) olur.
HSTS məni fişinqdən qoruyurmu?
Xeyr. HSTS yalnız həmin veb sayta şifrələnmiş bağlantını təmin edir. Saxta sayt yenə də HTTPS-dən istifadə edə bilər. Buna görə ünvanı yoxla və mesajlardakı linklərə ehtiyatlı ol.
Əlaqəli terminlər
Əlaqəli mövzular
Friendstime-ı sına
Qeydiyyat bir dəqiqə çəkir və pulsuzdur.